Grote DDoS-aanval legt ING en iDeal plat
Een Distributed Denial of Service (DDoS)-aanval was vandaag de oorzaak dat internetbankieren en mobiel bankieren van ING en betalen via iDeal bij andere banken enige tijd ontregeld was. Dat laat ING in een verklaring op de eigen website weten. Volgens de bank ondervonden zowel Nederlandse als buitenlandse banken hinder van de grote hoeveelheid data die de banksites kregen te verduren.
ING benadrukt dat het hier niet om een hack gaat en de veiligheid van klantgegevens, internetbankieren, mobiel bankieren en iDeal niet in het geding zijn geweest. Ook is er geen relatie tussen deze situatie en de verstoring van afgelopen woensdag.
Een woordvoerder van de Nederlandse Vereniging van Banken laat tegenover Tweakers.net en de NOS weten dat de aanvallers herhaaldelijk probeerden in te loggen op internetbankieren, wat meer servercapaciteit kost dan enkel het sturen van pakketjes.
In het geval Mijn ING of de Mobiel Bankieren App niet werkt adviseert de bank om via een overschrijvingskaart, de saldolijn of op een fysiek kantoor geld naar een andere bankrekening over te maken.
iDeal
Hoewel ING zegt dat de DDoS-aanval ook betalingen via iDeal beïnvloedde, laat de betaaldienst hier nog niets over weten. In de verklaring op de website wordt alleen over een algemene storing gesproken.
Uit gegevens van iDeal blijkt dat de aanval rond 13.15 uur werd ingezet. Toen daalde het aantal goedgekeurde betalingen ineens enorm door de aanval. Ongeveer een uur later was de aanval voorbij, maar waren de gevolgen nog urenlang merkbaar.
Windows+R
cmd
netstat -no
ctrl+alt+del
selecteer taakbeheer
tab processen
selecteer beeld -> kolom -> process-id (aanvinken)
En even kijken welke processen een verbinding naar buiten maken.
Ook een idee: zet een computer uit als deze niet wordt gebruikt.
https://www.security.nl/artikel/43367/1/Bende_beraamt_blitzkrieg_tegen_Amerikaanse_banken.html
http://news.cnet.com/8301-1009_3-57559153-83/threat-of-mass-cyberattacks-on-u.s-banks-is-real-mcafee-warns/
'In September, vorVzakone announced a massive fraud campaign to be launched against 30 U.S. banks in spring 2013.'
amerikaanse banken zijn afgelopen maanden ook aangevallen, ing en veel amerikaanse banken gebruiken nog steeds gebruiksnaam en wachtwoord om in te loggen.
je steelt die van geberuikers, legt de systemen van de bank plat om niet ontdekt te worden en kan rustig de rekeningen legen, ze loggen in op het account van iemand kijken hoeveel geld er op staat en doen een bank overschrijving, komt geen ideal aan te pas.
ing heeft wel toegegeven dat mensen achter de ddos-aanval probeerde in te loggen, volgens ing alleen om het systeem neer te krijgen, inloggen zou meer servercapiteit kosten dan alleen nutteloze infoformatie sturen.
ze probeerde gewoon die rekeningen te legen, maar ja word niet vertelt om geen onrust te krijgen.
[admin] geen linkspam [/admin]
De laatste DDoS aanval 03-04-2013 t/m 05-04-2013 op de banken getuigd niet in hun voordeel.
En het verhaal dat er niets is geroofd ,lijkt me niet geloofwaardig,denk aan naam,adres en inlogcode,telefoonnummer
kortom alle persoonlijke gegevens.
Dit is op het eerste gezicht niet te bepalen,denk ik.
Wordt ik gemaild of gebeld door een dubieus persoon,dan weet ik genoeg.
De berichtgeving was in het begin totaal verkeerd,dus waarom nu opeens wel.
En regelmatig controleren banksaldo is van financieel levensbelang.
En regelmatig de inlogcode en naam veranderen.
Domheid is er van 2 zijden ,de banken en van sommige gebruikers die ongelooflijk naïef zijn.
Pakketje meteen droppen, geen reply, 1 keer loggen na zoveel attempts(ivm verbruik resources)
Zoiets als euh snort/snortsam/suricata.
Maar de opmerking in de quote doet me aan iets van (heel) vroeger denken.
De vader van een vroegere klasgenoot van me was varkenshandelaar.
Die had een kleine zakagenda bij zich.
Elke transactie werd op papier gezet en daar zette hij zijn handtekening onder.
Een paar keer per jaar gebeurde het hem, dat iemand hem aan een 'gemaakte transactie' probeerde te houden.
Wat echter niemand wist, is dat hij op elke 1e van een nieuwe maand een 'nieuwe' handtekening 'ontwierp'.
Dus in zijn zakagenda kon hij altijd verifieeren of een handtekening valide was of gefraudeerd.
Als je er een zekere discipline in op kan brengen, kan het dus zeker in je voordeel werken om de ene maand je gebruikersnaam te veranderen en de andere maand je wachtwoord (of een zoiets 'volgens een ander schema').
Als de aanval puur op de publieke site(s) gericht is (wat hier het geval lijkt te zijn) dan valt er toch niets te verstoppen.
Het probleem van vrijdag betrof internet bankieren en iDeal (ook iDeal is feitelijk internet bankieren).
Dat loopt dus noodzakelijkerwijs via 'welbekende' internet adressen.
De "verkeerde saldo storing" (die dus ook invloed heeft op pinnen) was de dag ervoor, en staat los van een DDoS.
ze probeerde gewoon die rekeningen te legen, maar ja word niet vertelt om geen onrust te krijgen.
Het enige logische doel in deze opzet is het platgooien van de sites en services.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.